Privacy

Ultimo aggiornamento: 14 ottobre 2026

Qui trovate, per intero e in parole semplici, cosa succede ai dati quando usate questo sito (la parte per le imprese e hopholm social) e le app di hopholm. Le sei cose da sapere stanno qui sotto; tutto il resto è nelle sezioni che seguono.

Solo quello che ci mandate

Questo sito raccoglie solo le richieste e le idee che decidete di mandarci. Niente statistiche, niente profili.

Recapiti solo per rispondervi

Email e telefono servono solo a rispondervi sulla vostra richiesta o idea. Mai newsletter, mai pubblicità.

Dati in Europa

Richieste, idee e dati delle app stanno in database di Cloudflare nell'Unione europea, quando è possibile.

Niente vendita

Non vendiamo i vostri dati a nessuno e non li usiamo per profilarvi.

Annunci col consenso

Le app di hopholm social mostrano annunci di Google. Nell'Unione europea, prima vi chiediamo il consenso.

I vostri diritti

Vedere, correggere o cancellare i dati: basta un'email a [email protected].

Chi siamo e come contattarci

Il titolare del trattamento è hopholm, un gruppo indipendente di sviluppo software con sede in Italia, che trovate su hopholm.com. Per qualsiasi domanda su questa pagina o sui vostri dati, e per esercitare i vostri diritti, scrivete a [email protected]. Per tutto il resto: [email protected]. Rispondiamo agli indirizzi da cui ci scrivete, solo per quello che ci avete chiesto.

Cosa fa hopholm

hopholm fa due cose. Per le piccole e medie imprese costruisce gestionali, siti e app su misura: li sviluppa gratis, li fa provare in azienda e, se l'impresa decide di tenerli, li mantiene con un canone. Le richieste arrivano dal modulo «Raccontateci il problema» della pagina principale. Con hopholm social (hopholm.com/social) costruisce app web gratuite partendo dai problemi che le persone ci raccontano: sui social, sotto i nostri post, o con il modulo «Proponi un'idea». Ogni app vive a un suo indirizzo, come nome-app.hopholm.com, si apre dal browser e non richiede installazioni. Le app di hopholm social si sostengono con la pubblicità di Google e, in alcuni casi, con piani a pagamento. Questa informativa copre il sito hopholm.com, sezione social compresa; ogni app ha in più la sua pagina privacy, che vale quando la usate.

I dati raccolti su questo sito

La richiesta di un'impresa. Quello che scrivete nel modulo «Raccontateci il problema»: il nome o il tipo di attività (facoltativo), il problema, la lingua, la data di invio e almeno un recapito tra email e telefono. Il recapito serve a contattarvi su quella richiesta e a prepararvi la proposta; non lo usiamo per altro.
L'idea che ci mandate (hopholm social). Quello che scrivete nel modulo «Proponi un'idea»: il tipo di idea, il testo, la lingua e la data di invio. Non scrivete nel testo dati delicati (per esempio sulla salute) né dati di altre persone.
La vostra email, solo se la lasciate (modulo delle idee). La usiamo per rispondervi su quell'idea e per avvisarvi se la costruiamo. Non la usiamo per altro e non la diamo a nessuno.
Un'impronta contro gli abusi. Per fermare gli invii automatici salviamo, insieme alla richiesta o all'idea, un'impronta cifrata dell'indirizzo IP, non l'indirizzo stesso. L'impronta cambia ogni giorno e si cancella da sola dopo 24 ore.
I dati tecnici di connessione. Il sito è ospitato da Cloudflare, che per consegnare le pagine e proteggerle dagli attacchi tratta per poco tempo l'indirizzo IP e i dati di connessione, se serve con un cookie tecnico antibot.

Questo sito non ha strumenti di statistica, non traccia le visite e non usa cookie pubblicitari. La lingua scelta e le bozze dei moduli restano nel vostro browser e non arrivano a noi (ne parliamo nella sezione sui cookie).

Perché usiamo i dati e per quanto tempo

Ogni dato ha un motivo preciso, una base giuridica del GDPR e una scadenza. Passata la scadenza, si cancella.

DatoPerché lo usiamoPer quanto

La richiesta dell'impresa e i recapiti Per contattarvi e preparare la proposta che ci avete chiesto (misure precontrattuali su vostra richiesta, art. 6.1.b GDPR) Al massimo 2 anni; se l'app resta in uso, per la durata del rapporto e i termini di legge

L'idea e i dettagli del modulo Ce la mandate voi perché venga letta e valutata (consenso, art. 6.1.a GDPR) Al massimo 2 anni

L'email, se la lasciate Per rispondervi su quell'idea (consenso, art. 6.1.a) Al massimo 2 anni, o prima se chiedete di cancellarla

L'impronta cifrata dell'IP Per fermare gli invii automatici (nostro interesse legittimo, art. 6.1.f) 24 ore

I dati tecnici di connessione Per consegnare le pagine e difenderle dagli attacchi (interesse legittimo, art. 6.1.f) I tempi tecnici di Cloudflare

Nome, email e dati salvati nelle app Per farvi usare l'app che li richiede (esecuzione del servizio, art. 6.1.b) Finché tenete l'account

Lo stato degli abbonamenti Per gestire i piani a pagamento e la contabilità (contratto e obblighi di legge, art. 6.1.b e 6.1.c) I termini previsti dalla legge

Darci i dati non è mai un obbligo: senza richiesta o idea non c'è niente da valutare, senza un recapito semplicemente non possiamo rispondervi. Il consenso si può ritirare in ogni momento scrivendoci, senza spiegazioni.

Le app costruite per le imprese

Quando costruiamo un gestionale, un sito o un'app per un'impresa, i dati che l'impresa ci mette dentro (clienti, lavori, preventivi, persone che ci lavorano) restano suoi: l'impresa è il titolare del trattamento e hopholm li tratta per suo conto, come responsabile (art. 28 GDPR), con un accordo scritto e solo per far funzionare l'app. Stanno in database di Cloudflare nell'Unione europea, protetti con copie di sicurezza e accessi con password. Se l'impresa lascia l'app, durante la prova o dopo, le consegniamo i dati in un formato leggibile e poi li cancelliamo. Le persone i cui dati sono in una di queste app (per esempio i clienti dell'impresa) si rivolgono all'impresa; noi la aiutiamo a rispondere.

Nelle app di hopholm social: l'accesso con Google

Le app che devono salvare i vostri dati vi fanno entrare con il vostro account Google. Google ci comunica solo il vostro identificativo, l'email e il nome; la password resta a Google e noi non la vediamo mai. Ogni app salva solo i dati che le servono per funzionare, in database di Cloudflare in Europa quando è possibile, e vi permette di cancellare l'account, con tutti i suoi dati, direttamente dall'app. Google tratta i dati di accesso secondo la sua informativa: policies.google.com/privacy.

La pubblicità di Google

Tenere online un'app costa anche quando è gratuita: server, database, spazio per file e foto, domini, invio di email. Per coprire queste spese le app di hopholm social mostrano annunci di Google AdSense. Le app costruite per le imprese non mostrano pubblicità: le sostiene il canone.

Chi li gestisce. Gli annunci li sceglie e li mostra Google (Google Ireland Limited), come titolare autonomo del trattamento, anche attraverso i fornitori di tecnologia pubblicitaria elencati da Google (l'elenco è qui).
Prima il consenso. Nell'Unione europea, prima di usare cookie pubblicitari vi chiediamo il consenso con il messaggio di Google. Se dite di no vedete, quando possibile, annunci non personalizzati, scelti solo in base alla pagina che state guardando.
Annunci personalizzati. Se acconsentite, Google può usare i dati della vostra navigazione, compreso il cookie pubblicitario, per mostrarvi annunci più vicini ai vostri interessi. Li gestite o li disattivate da adssettings.google.com e da Il mio Centro annunci; per i partner diversi da Google: optout.aboutads.info e youronlinechoices.eu.
Cosa ne sappiamo noi. Noi riceviamo da Google solo dati aggregati (quante visualizzazioni, quanti clic): mai la vostra identità. Come Google usa i dati dei siti che mostrano i suoi annunci: policies.google.com/technologies/partner-sites.

I pagamenti e gli abbonamenti

Alcune app hanno un piano a pagamento, per esempio quando un uso intenso costa molto (tante foto, tanto spazio) o per togliere la pubblicità con un piccolo abbonamento mensile. I pagamenti passano da Stripe (Stripe Payments Europe Ltd., Irlanda), titolare autonomo del trattamento: i dati della carta arrivano solo a Stripe e noi non li vediamo mai. Riceviamo soltanto lo stato dell'abbonamento e le sue date. L'informativa di Stripe: stripe.com/privacy. Il canone delle app costruite per le imprese si concorda con l'impresa e si fattura a lei; se il pagamento passa da Stripe, vale quanto detto qui.

Chi riceve i dati e dove stanno

Non vendiamo né cediamo i vostri dati per il marketing di altri. Li trattano, per conto nostro o come titolari autonomi:

Cloudflare (hosting e database, per conto nostro): i dati stanno in Europa quando è possibile.
Google: l'accesso con Google nelle app di hopholm social e gli annunci AdSense, come titolare autonomo.
Stripe: i pagamenti, come titolare autonomo.

Se un trattamento porta dati fuori dall'Unione europea (per esempio verso gli Stati Uniti), è coperto dalle garanzie previste dal GDPR: il Data Privacy Framework UE-USA e le clausole contrattuali standard della Commissione europea. Potete chiederci una copia delle garanzie scrivendo a [email protected].

I minori

I moduli di questo sito e gli account delle app sono pensati per persone adulte. Nelle app per famiglie l'account lo crea e lo gestisce un genitore. Non raccogliamo consapevolmente dati di minori di 14 anni senza il consenso di chi ha la responsabilità genitoriale; se pensate che sia successo, scriveteci e li cancelliamo.

I vostri diritti

Il GDPR (articoli da 15 a 21) vi dà il diritto di vedere i dati che abbiamo su di voi, di correggerli, di cancellarli, di limitarne l'uso, di opporvi a un trattamento, di riceverli in un file leggibile e di ritirare un consenso in qualsiasi momento, senza che questo tocchi quanto fatto prima.

Basta scrivere a [email protected]: rispondiamo entro un mese. Se pensate che qualcosa non vada, potete anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Nessuna nostra decisione su di voi è presa solo da un programma (art. 22 GDPR): richieste e idee le leggiamo e le valutiamo noi.

Se questa pagina cambia

Quando cambiamo qualcosa aggiorniamo questa pagina e la data in cima. Se il cambiamento tocca davvero i vostri dati, per esempio un servizio nuovo che li tratta, lo segnaliamo in modo visibile sul sito o nelle app interessate.

Last updated: 14 October 2026

This page explains, in full and in plain words, what happens to your data when you use this site (the part for businesses and hopholm social) and hopholm's apps. The six things to know are just below; everything else is in the sections that follow.

Only what you send us

This site only collects the requests and ideas you choose to send us. No analytics, no profiling.

Contact details only to reply

Email and phone are used only to reply about your request or idea. Never for newsletters, never for advertising.

Data in Europe

Requests, ideas and app data live in Cloudflare databases in the European Union, where possible.

Nothing for sale

We don't sell your data to anyone and we don't use it to profile you.

Ads with consent

hopholm social's apps show Google ads. In the European Union, we ask for your consent first.

Your rights

See, correct or delete your data: one email to [email protected] is enough.

Who we are and how to reach us

The data controller is hopholm, an independent software group based in Italy, at hopholm.com. For any question about this page or your data, and to exercise your rights, write to [email protected]. For anything else: [email protected]. We reply to the address you write from, only about what you asked.

What hopholm does

hopholm does two things. For small and medium businesses it builds custom management tools, websites and apps: it builds them for free, lets the business try them at work and, if the business decides to keep them, maintains them for a fee. Requests come through the “Tell us the problem” form on the main page. With hopholm social (hopholm.com/social) it builds free web apps starting from the problems people tell us about: on social media, under our posts, or through the “Suggest an idea” form. Each app lives at its own address, like app-name.hopholm.com, opens in the browser and requires no installation. hopholm social's apps are funded by Google ads and, in some cases, by paid plans. This notice covers hopholm.com, including the social section; each app also has its own privacy page, which applies when you use it.

What data this site collects

A business's request. What you write in the “Tell us the problem” form: the name or kind of business (optional), the problem, the language, the date and at least one contact detail, email or phone. The contact detail is used to get in touch about that request and to prepare your proposal; we don't use it for anything else.
The idea you send us (hopholm social). What you write in the “Suggest an idea” form: the kind of idea, the text, the language and the date. Please don't include sensitive data (for example about health) or other people's data.
Your email, only if you leave it (idea form). We use it to reply about that idea and to let you know if we build it. We don't use it for anything else and we don't give it to anyone.
A fingerprint against abuse. To stop automated submissions we store, with the request or idea, an encrypted fingerprint of the IP address, not the address itself. The fingerprint changes every day and deletes itself after 24 hours.
Technical connection data. The site is hosted by Cloudflare, which briefly processes IP addresses and connection data to deliver the pages and protect them from attacks, with a technical anti-bot cookie when needed.

This site has no analytics, does not track visits and uses no advertising cookies. Your language choice and the drafts of the forms stay in your browser and never reach us (see the cookies section).

Why we use the data and for how long

Every piece of data has a precise purpose, a GDPR legal basis and an expiry date. Once expired, it is deleted.

DataWhy we use itFor how long

The business's request and contact details To get in touch and prepare the proposal you asked for (steps prior to a contract, at your request, Art. 6(1)(b) GDPR) 2 years at most; if the app stays in use, for the length of the relationship and the terms set by law

The idea and the form details You send it to us to be read and evaluated (consent, Art. 6(1)(a) GDPR) 2 years at most

Your email, if you leave it To reply about that idea (consent, Art. 6(1)(a)) 2 years at most, or sooner if you ask us to delete it

The encrypted IP fingerprint To stop automated submissions (our legitimate interest, Art. 6(1)(f)) 24 hours

Technical connection data To deliver the pages and defend them from attacks (legitimate interest, Art. 6(1)(f)) Cloudflare's technical retention

Name, email and data saved in the apps To let you use the app that needs them (performance of the service, Art. 6(1)(b)) As long as you keep the account

Subscription status To manage paid plans and accounting (contract and legal obligations, Art. 6(1)(b) and 6(1)(c)) The terms set by law

Giving us data is never an obligation: without a request or an idea there is nothing to evaluate, without a contact detail we simply cannot reply. You can withdraw consent at any time by writing to us, no explanation needed.

Apps built for businesses

When we build a management tool, a website or an app for a business, the data the business puts into it (customers, jobs, quotes, the people who work there) stays theirs: the business is the data controller and hopholm processes the data on its behalf, as a processor (Art. 28 GDPR), under a written agreement and only to make the app work. The data lives in Cloudflare databases in the European Union, protected with backups and password-protected access. If the business leaves the app, during the trial or later, we hand over the data in a readable format and then delete it. People whose data is in one of these apps (for example the business's customers) should contact the business; we help it reply.

In hopholm social's apps: sign in with Google

Apps that need to save your data let you sign in with your Google account. Google shares only your identifier, email and name with us; your password stays with Google and we never see it. Each app stores only the data it needs to work, in Cloudflare databases in Europe where possible, and lets you delete your account, with all its data, directly from the app. Google processes sign-in data under its own policy: policies.google.com/privacy.

Cookies and browser storage

On this site:

No analytics or profiling cookies.
Browser storage (localStorage). We remember on your device the language you chose and the draft of your request or idea until you send it. This data never leaves your browser: you delete it by clearing the site's data.
A possible Cloudflare technical cookie. It only tells people apart from robots during an attack. It is a technical cookie, used without consent because it does not track.

In the apps that show ads (and in the future, if it ever showed ads, on this site too) Google and its partners use cookies and similar identifiers to serve and measure ads. In the European Union these cookies are only set after your consent, requested with Google's consent message under the IAB TCF standard. You can change your mind at any time from the “Ad preferences” link inside the app. How Google uses cookies: policies.google.com/technologies/cookies.

Google advertising

Keeping an app online costs money even when it is free: servers, databases, storage for files and photos, domains, sending email. To cover these costs hopholm social's apps show Google AdSense ads. The apps built for businesses show no advertising: the fee supports them.

Who runs them. Ads are chosen and served by Google (Google Ireland Limited) as an independent controller, also through the ad technology providers Google lists (the list is here).
Consent first. In the European Union, before any advertising cookies are used we ask for your consent with Google's message. If you say no you see, where possible, non-personalised ads chosen only from the page you are looking at.
Personalised ads. If you consent, Google may use your browsing data, including the advertising cookie, to show ads closer to your interests. You manage or turn them off at adssettings.google.com and My Ad Center; for partners other than Google: optout.aboutads.info and youronlinechoices.eu.
What we see. We only receive aggregate data from Google (how many views, how many clicks): never your identity. How Google uses data from sites that show its ads: policies.google.com/technologies/partner-sites.

Payments and subscriptions

Some apps have a paid plan, for example when heavy use costs a lot (many photos, lots of storage) or to remove ads with a small monthly subscription. Payments go through Stripe (Stripe Payments Europe Ltd., Ireland), an independent controller: your card details reach Stripe only and we never see them. We only receive the subscription status and its dates. Stripe's policy: stripe.com/privacy. The fee for apps built for businesses is agreed with the business and invoiced to it; if payment goes through Stripe, the same applies.

Who receives the data and where it lives

We don't sell or hand over your data for other people's marketing. It is processed, on our behalf or as independent controllers, by:

Cloudflare (hosting and databases, on our behalf): data stays in Europe where possible.
Google: sign-in with Google in hopholm social's apps and AdSense ads, as an independent controller.
Stripe: payments, as an independent controller.

When a processing operation takes data outside the European Union (for example to the United States), it is covered by the safeguards the GDPR requires: the EU-US Data Privacy Framework and the European Commission's standard contractual clauses. You can ask us for a copy of the safeguards at [email protected].

Children

The forms on this site and app accounts are meant for adults. In family apps, the account is created and managed by a parent. We do not knowingly collect data from children under 14 without the consent of a parent or guardian; if you think it happened, write to us and we will delete it.

Your rights

The GDPR (Articles 15 to 21) gives you the right to see the data we hold about you, to correct it, to delete it, to restrict its use, to object to a processing operation, to receive it in a readable file and to withdraw consent at any time, without affecting what was done before.

Just write to [email protected]: we reply within one month. If you think something is wrong, you can also complain to the Italian data protection authority (garanteprivacy.it) or to your local one.

No decision about you is made by a program alone (Art. 22 GDPR): we read and evaluate requests and ideas ourselves.

If this page changes

When we change something we update this page and the date at the top. If a change really affects your data, for example a new service that processes it, we announce it visibly on the site or in the apps involved.